Hallo Zusammen,
Zitat geschrieben von infoman
topic.php?t=22013
Hintergrund dürfte die (EU) / PSD2 sein, die eine starke Kundenauthentifizierung fordert.
Die Datei sowie die Karte können dies nicht erfüllen.
zunächst mal muss man Wissen was mit HBCI gemeint ist. Es ist nicht das Übertragungsverfahren HBCI gemeint, welches heute korrekt FinTS heißt. Unter FinTS spricht man von HBCI, wenn man die signaturbasierten Verfahren meint (Schlüsseldatei und Chipkarte).
Die starke Kundenauthentifizierung ist bei der Chipkarte gegeben, bei der Schlüsseldatei in der heutigen Form nicht, da die Nichtkopierbarkeit nicht gegeben ist und damit der Faktor Besitz nicht erfüllt wird. Da die PSD/2 aber Ausnahmen zulässt, wenn ein vergleichbares Sicherheitsniveau erreicht wird, ist auch das Ende der Schlüsseldatei (noch) nicht besiegelt.
Die Sparkassen haben keine Schlüsseldateien, daher sind nur die Chipkarten von Interesse. Und hier greifen technische Anforderungen, die ab 2021 (glaube ich) greifen. Ab da ist das Verschlüsselungsverfahren DES wohl nicht mehr zulässig. Da die Chipkarten der Sparkassen auf DES aufsetzen, sind die damit ab da raus.
Wenn man dann noch die Pflicht zur Visualisierung hinzu nimmt, gibt es bei der Verwendung der Visualisieurng im Secoder und der Visualisierung bei ChipTAN USB für den Anwender keinen echten wahrnehmbaren Unterschied mehr. Damit stellt sich vermutlich die Frage, ob man unter diesen Rahmenbedingungen dann wirklich noch eine Chipkarte benötigt.Vielleicht ändert sich da noch mal was, wenn sich Rahmenbedingungen noch mal ändern (bzw. deren Auslegung).